xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

HP-UX IPCS本地缓冲区溢出漏洞


发布时间:2003-05-19
更新时间:2003-05-19
严重程度:
威胁程度:权限提升
错误类型:边界检查错误
利用方式:服务器模式

BUGTRAQ ID:7626

受影响系统
HP HP-UX 11.0
详细描述
HP-UX ipcs工具存在本地缓冲区溢出问题,问题可能是由于用户提供的数据缺少正确的边界缓冲区检查。

此工具以'sys'属性安装,因此可能用于权限提升。目前没有详细资料。

测试代码
尚无

解决方案
补丁下载:

HP HP-UX 11.0:

HP Patch UNOF_29043.depot
ftp://ipcs:ipcs1@hprc.external.hp.com/

相关信息
参考:http://www.securityfocus.com/advisories/5394
相关主页:http://europe-support.external.hp.com/